VPN zu Lancom1781VA 4G mit Advanced Client funktioniertnicht

[hightower998]

Über die Internetverbindung der FRITZ!Box können Sie auch mit einer VPN-Software eines anderen Herstellers VPN-Verbindungen zu einem entfernten VPN-Server herstellen. Da in der FRITZ!Box standardmäßig VPN-Passthrough für die VPN-Protokolle IPSec und PPTP aktiviert ist, sind dazu keine speziellen Einstellungen erforderlich.

[GrandDixence]

Über die Internetverbindung der FRITZ!Box können Sie auch mit einer VPN-Software eines anderen Herstellers VPN-Verbindungen zu einem entfernten VPN-Server herstellen. Da in der FRITZ!Box standardmäßig VPN-Passthrough für die VPN-Protokolle IPSec und PPTP aktiviert ist, sind dazu keine speziellen Einstellungen erforderlich.

Diese Aussage war vor dem Zeitalter der RFC 4306 vielleicht korrekt, heute führt das standardmässig in der FRITZ!BOX aktivierte VPN-Passtrough nur zu Probleme. Sobald sich ein NAT-Router zwischen den beiden VPN-Endpunkte befindet, darf kein VPN-Passtrough auf irgendeinem NAT-Router aktiviert sein. Ansonsten funktioniert die NAT-Router-Erkennung von NAT-T nicht korrekt und der VPN-Tunnel kann nicht aufgebaut werden.

[hightower998]

Hmm ich finde aber rein garnix um dies auszuschalten!?

[GrandDixence]

ich finde aber rein garnix um dies auszuschalten!?

Dann sollte die FRITZ!Box als Elektroschrott entsorgt werden...

[hightower998]

Ich muss diese (7490) leider verwenden da Mnet die Zugangsdaten nicht rausrückt!

[hightower998]

Es ist ja schon komisch dass es mit Exposed Host funktioniert da muss wohl noch ein anderer Port weitergeleitet werden oder macht dieses Exposed Host noch etwas anderes außer alle Ports auf?

[hightower998]

So habs rausgefunnden in der Fritzbox muss außer den Ports UDP 500,4500 zusätzlich Port TCP 443 weitergeleitet werden wahrscheinlich wegen Ipsec over Https!

[MariusP]

Hi,
Brauchst du den 4500 wenn du HTTPS-over-VPN verwendest?
Denn eigentlich ist das ein Entweder-Oder.
Gruß